Installieren und Bereitstellen von DKIM in ExchangeServer 2003

In diesem Thema werde ich hinzufügen DKIM-Signatur zu ausgehenden e-Mails in Exchange Server vorstellen. Ich werde auch die Nutzung von DKIM "Auswahl" und "Sender-Regel" vorstellen.

Wie funktioniert DKIM?

Wenn eine e-Mail behauptet, von einer bestimmten Domäne stammen, bietet DKIM einen Mechanismus, durch den die Empfänger ermittelt werden können, dass die Email berechtigt ist, von dieser Domäne gesendet werden. Der Arbeitsablauf ist wie folgt dargestellt:

Wie DKIM in Exchange Server zu installieren?

DKIM-Signatur in Exchange Server bereitstellen, sollten Sie die DKIM-Installer herunterladen und installieren es auf Ihrem Rechner.

https://www.emailarchitect.net/webapp/download/eaexchdomainkeys.exe 

Doppelklicken Sie auf Installer-Datei und die Installation wird automatisch ausgeführt.



Nachdem die Installation abgeschlossen ist, klicken Sie auf "DKIM-Plugin-Manager" Start-Menü"Windows"->"alle Programme"-> "EA DKIM for IIS-SMTP and Exchange Server" um die Konfiguration zu beginnen.

DKIM für Domäne erstellen

Klicken Sie auf "DKIM" im Manager, und klicken Sie auf "New", um eine neue Domäne DKIM-Signatur erstellen. DKIM-Signatur basiert auf der Domäne der Absender-Email-Adresse, es ist unabhängig von den Namen des Exchange-Servers.



Sie können geben Sie einfach Ihre Absenderdomain, Standardeinstellungen für andere Parameter verwenden, klicken Sie "Save" um Ihre DKIM-Signatur zu erstellen.

DKIM-Parameter

Hier ist die ausführliche Informationen zu DKIM-Parametern:

DKIM öffentlichen Schlüssel exportieren

Wie ich eingeführt haben, weil das Empfänger-e Mailsystem müssen mit öffentlichen Schlüssel um DKIM-Signatur zu überprüfen, also wir DKIM öffentlichen Schlüssel auf Domain-DNS-Server bereitstellen müssen, kann Empfängerserver zum öffentlichen Schlüssel erhalten DNS-Server Abfragen.

Jetzt öffnen Sie DKIM-Manager und wählen Sie Ihre Domäne, und klicken Sie auf "Export Public Key":



Nachdem der öffentliche Schlüssel exportiert wurde, sollten Sie es in Ihrem Domain-DNS-Server bereitstellen.

DKIM öffentlichen Schlüssel für Windows-DNS-Server bereitstellen

Wenn Ihre Domain von Windows DNS-Server verwaltet wird, sollten Sie wie folgt DKIM öffentlichen Schlüssel bereitstellen:

Hinzufügen von DKIM-Richtlinie in Windows DNS-Server (Optional *)

Dieser DNS-Eintrag ist optional. Wenn Sie nicht DKIM Politik festlegen und dann "o = ~;" wird standardmäßig verwendet. Der Arbeitsablauf ist wie folgt dargestellt:

Bereitstellen von DKIM öffentlichen Schlüssel in anderen DNS-Server (Network Solutions DNS, Bind DNS...)

Wenn Ihre Domain von anderen DNS-Server verwaltet wird, sollten Sie die öffentlichen Schlüssel folgendermaßen bereitstellen:

DKIM-Test

Jetzt können Sie DKIM-Signatur von diesem online-Tool testen:
http://www.appmaildev.com/en/dkim 



Wenn e-Mail Bericht zeigt "DKIM result: pass", das heißt Ihre DKIM-Signatur wird erfolgreich überprüft. Wenn ein Fehler vorliegt, bitte schauen Sie sich folgenden Abschnitt.

DKIM Fehlerbehebung

Sie können das Problem Schritt für Schritt wie folgt überprüfen:
Wenn Sie weitere Probleme haben, kontaktieren Sie bitte das support@emailarchitect.net aus, um Unterstützung zu erhalten.

DKIM-Sender-Regel

Manchmal müssen Sie eine e-Mail zu senden, die Absenderadresse nicht zu Ihrem Server gehört.
In diesem Fall können nicht Sie solche e-Mails DKIM-Signatur hinzufügen, wie Sie keine Berechtigung zum Bereitstellen von DKIM öffentlichen Schlüssels für Absender-Domain-DNS-Server haben. Natürlich können Sie nicht versenden von e-Mail-Adresse, oder du musst DKIM für diese e-Mails signieren, Sie einfach dieses Thema ignorieren.

"Sender-Regel" können Sie wie folgt:

DKIM-Selector

Um mehrere gleichzeitige öffentliche Schlüssel senden Domäne zu unterstützen, ist der DNS-Namespace weiter von "Selektoren" unterteilt. "Selektoren" ist willkürlich Namen unter den Namespace "_domainkey".

Das wichtigste ist: "Selektor" zeigt Ihren öffentlichen Schlüssel DKIM-Standort. Zum Beispiel: Wenn Ihre Domäne-Selektor ist: "s1024", Ihre öffentlichen DNS-Datensatz ist "s1024._domainkey.yourdomain"; Wenn Ihre Domäne-Selektor ist: "mta1", Ihre öffentlichen DNS-Datensatz ist "mta1._domainkey.yourdomain".

Wenn Sie nur einen Exchange-Server haben, können Sie in den folgenden Abschnitten ignorieren.

Mithilfe einer einzigen DKIM-Selector für dieselbe Domäne auf mehreren Exchange-Servern

Wenn alle Server mit EA DKIM verwenden, sollten Sie das Zertifikat folgendermaßen bereitstellen:

Verwenden mehrere DKIM-Selektoren für dieselbe Domäne auf mehreren Exchange-Servern

Wenn Sie nicht das Zertifikat auf allen Servern kopieren möchten, oder Sie haben einen anderen Server, die Unterzeichnung der DKIM mit anderer Software, können Sie verschiedene Selektor für verschiedene Server.